Kyberbezpečnost – vyhláška, Kybertest, bezpečnost na internetu

V dnešní digitální éře se stává kyberbezpečnost čím dál tím důležitější. S rostoucím používáním internetu a online služeb se zvyšuje i riziko kybernetických útoků, které mohou mít vážné následky pro jednotlivce i firmy.

Kyberbezpečnost se týká nás všech. Bez ohledu na to, zda lidé používají počítač, tablet, smartphone nebo jiné zařízení, je důležité, aby se naučili, jak se chránit před online hrozbami. Dodržováním základních bezpečnostních pravidel a používáním zdravého rozumu se může výrazně snížit riziko, že se někdo stane obětí kybernetického útoku.

Vyhláška o kybernetické bezpečnosti

Vyhláška č. 82/2018 Sb., o kybernetické bezpečnosti, je klíčovým dokumentem, který definuje požadavky na ochranu informačních systémů a dat v České republice. Vyhláška se vztahuje na širokou škálu subjektů, od orgánů státní správy a velkých firem až po malé a střední podniky a běžné uživatele internetu.

Cílem vyhlášky je:

• Zvýšit úroveň kybernetické bezpečnosti v České republice
• Ochránit informační systémy a data před kybernetickými útoky
• Zajistit kontinuitu provozu kritické infrastruktury
• Posílit důvěru v digitální prostředí

Vyhláška zavádí řadu povinností, včetně:

• Vypracování a implementace strategie kybernetické bezpečnosti
• Provádění bezpečnostních opatření k ochraně informačních systémů a dat
• Reagování na kybernetické incidenty
• Hlášení kybernetických incidentů Národnímu úřadu pro kybernetickou a informační bezpečnost (NÚKIB)

Vyhláška také definuje:

• Kategorii informačních systémů podle jejich důležitosti
• Požadavky na bezpečnostní opatření pro jednotlivé kategorie informačních systémů
• Postupy pro provádění kontrol a auditů kybernetické bezpečnosti

Dopady vyhlášky:

Vyhláška č. 82/2018 Sb., o kybernetické bezpečnosti má dopad na všechny subjekty, které zpracovávají informace v digitální podobě.

Pro některé subjekty to může znamenat značné náklady na implementaci požadovaných bezpečnostních opatření. Nicméně, dlouhodobé dopady v podobě zvýšené kybernetické bezpečnosti a ochrany dat by měly být pro všechny subjekty přínosem.

Kyberbezpečnost

Kyberbezpečnost je soubor opatření, která chrání informační systémy, sítě a data před neoprávněným přístupem, použitím, zveřejněním, zneužitím, změnou nebo zničením.

Týká se všech aspektů online světa, od osobních počítačů a smartphonů až po velké podnikové sítě a vládní systémy.

Proč je kyberbezpečnost důležitá?

Kyberbezpečnost je důležitá z mnoha důvodů:

• Chrání osobní údaje – osobní údaje, jako jsou jméno, adresa, datum narození a číslo sociálního pojištění, mohou být zneužity ke krádeži identity, podvodům a dalším trestným činům.
• Chrání finance – kybernetické útoky mohou být použity k odcizení peněz z bankovních účtů, kreditních karet a online platebních systémů.
• Chrání podnikání – kybernetické útoky mohou poškodit reputaci podniku, narušit jeho provoz a vést k finančním ztrátám.
• Chrání kritickou infrastrukturu – kybernetické útoky mohou být použity k narušení nebo zničení kritické infrastruktury, jako jsou elektrárny, nemocnice a dopravní systémy.

V dnešním digitálním světě je kybernetická bezpečnost nezbytnou součástí života. Chrání osobní údaje, finance, podniky a kritickou infrastrukturu. Ignorování kybernetických hrozeb může mít vážné následky. Proto je investice do kybernetické bezpečnosti nesmírně důležitá pro každého jednotlivce i organizaci.

Jaké typy kybernetických hrozeb existují?

Mezi nejběžnější typy kybernetických hrozeb patří:

1) Malware

Malware je zkratka pro malicious software, česky škodlivý software. Jde o jakýkoli typ softwaru, který je navržen tak, aby poškodil počítač nebo ukradl data jeho uživatele bez jeho souhlasu.

Malware se může šířit různými způsoby, například prostřednictvím e-mailových příloh, webových stránek, infikovaných USB disků nebo peer-to-peer sítí.

Existuje mnoho druhů malwaru, mezi nejběžnější patří:

• Viry – replikují se samy a šíří se do dalších souborů v počítači, mohou poškodit soubory, ukrást data nebo narušit provoz počítače.
• Červi – šíří se po síti a infikují další počítače, mohou zahltit síť provozem, ukrást data nebo zničit soubory.
• Trojské koně – maskují se za legitimní software, po spuštění však poškozují počítač.
• Ransomware – šifruje soubory v počítači a požaduje výkupné za jejich dešifrování.
• Spyware – shromažďuje informace o uživateli bez jeho vědomí, například jeho prohlížení webu, hesla nebo kreditní karty.

2) Phishing

podvodná technika, která se snaží vylákat od uživatelů citlivé informace, jako jsou hesla, čísla kreditních karet nebo osobní údaje.

Podvodníci obvykle používají e-maily, textové zprávy nebo webové stránky, které vypadají jako legitimní stránky, aby uživatele oklamali k zadání svých údajů.

3) Hacking

Široký pojem, který zahrnuje neoprávněný přístup k počítačovým systémům, sítím a datům. Hackeři mohou tento přístup využít k různým účelům, například krádeži dat nebo jejich poškození, narušení provozu počítačových systému či špionáži.

4) Denial-of-service (DoS) útoky

Česky „odmítnutí služby“, je typ kybernetického útoku, který se snaží zahltit cílový server nebo síť.

Mezi nejběžnější patří záplavové útoky – odeslání velkého množství dat na cílový server nebo síť, čímž se vyčerpají jeho zdroje a stane se nedostupný pro legitimní uživatele.

5) Sociální inženýrství

Manipulace s lidmi, aby odhalili své osobní údaje nebo provedli akce, které by jinak neprovedli. Podvodníci mohou například předstírat, že jsou zaměstnanci banky a požádat o zadání hesla k bankovnímu účtu.

Bezpečnost na internetu

Existuje mnoho věcí, které se mohou udělat pro ochranu před kybernetickými útoky. Hlavním z nich je používat silná hesla a pravidelně je měnit.

Heslo by mělo být dlouhé a složité a mělo by obsahovat velká a malá písmena, čísla a symboly. Nemělo by se používat stejné heslo pro více webů nebo online služeb.

Instalace antivirového a antispamového softwaru je dalším důležitým krokem. Může pomoci chránit počítač před malwarem a nežádoucím e-mailem. Je však třeba ho udržovat aktualizovaný.

Pomoci mohou i programy na čištění počítače.

Při otevírání e-mailových příloh a klikání na odkazy z neznámých zdrojů je třeba být velice opatrný. E-mailové přílohy a odkazy mohou obsahovat malware, který může infikovat počítač.

Podezřelé e-maily jsou různého původu. Dávno ztracený příbuzný z Kanady žádá o převod peněz prostřednictvím odkazu. Příjemce vyhrál v loterii a peníze si vyzvedne kliknutím na odkaz, a další a další vychytrel způsoby.

Nezveřejňovat osobní údaje na sociálních sítích ani na jiných online platformách. Podvodníci mohou zneužít osobní údaje ke krádeži identity a dalším trestným činům.

Co dělat při kybernetickém útoku?

Oběti kybernetického útoku by měly podniknout následující kroky:

• Změnit si hesla. To zahrnuje hesla k e-mailovému účtu, bankovnímu účtu, online platebním systémům i sociálním sítím.
• Nahlásit útok příslušným orgánům. Pokud byly odcizeny peníze, je třeba to nahlásit policii. Pokud byla ukradena identita, je třeba to nahlásit úřadu na ochranu osobních údajů.
• Vyhledat odbornou pomoc. Pokud si oběť neví rady nebo pokud potřebuje pomoc s obnovením svých dat, může vyhledat odbornou pomoc od IT specialisty.

Dodržováním těchto tipů se může výrazně zlepšit kybernetická bezpečnost a ochrana před online hrozbami.

Kybertest

Kybertest je interaktivní vzdělávací projekt, který zábavnou formou seznamuje veřejnost s nejčastějšími kybernetickými podvody a učí ji, jak je rozpoznat a jak jim nenaletět.

Kybertest je zábavný a poučný způsob, jak se dozvědět více o kybernetické bezpečnosti. Je vhodný pro všechny věkové kategorie a úrovně znalostí.

Cílem Kybertestu je:

• Zvýšit povědomí o kybernetické bezpečnosti mezi širokou veřejností.
• Naučit lidi, jak se chránit před kybernetickými podvody.
• Motivovat lidi k tomu, aby se o kybernetické bezpečnosti dozvěděli více.

Kromě samotného testu Kybertest nabízí i další materiály o kybernetické bezpečnosti, včetně:

• Informačních článků o nejčastějších kybernetických podvodech.
• Tipů, jak se chránit před kybernetickými útoky.
• Odkazy na další zdroje informací o kybernetické bezpečnosti.

Kybertest je komplexní vzdělávací nástroj, který pomůže zvýšit digitální gramotnost jednotlivce a chránit jeho osobní údaje. Díky Kybertestu se lze naučit rozpoznávat podvodné e-maily, falešné webové stránky a další triky kyberzločinců.

Jak Kybertest funguje

Uživatel se zaregistruje na webu Kybertestu a zvolí si roli. Na výběr je z několika rolí, například student, senior, živnostník a zaměstnanec.

Uživatel se pak ocitne v simulaci běžného dne, ve které se setkává s různými kybernetickými podvody. Podvody mohou být prezentovány formou e-mailů, textových zpráv, webových stránek, telefonních hovorů a dalších.

Uživatel musí reagovat na jednotlivé podvody a dělat správná rozhodnutí, jinak ztratí peníze, které měl na začátku hry k dispozici.

Na konci hry uživatel obdrží vyhodnocení, které mu ukáže, jak si vedl a na co by si měl v budoucnu dávat pozor.